Onbekende server op poort 723

garo · Posted: Sun Mar 30, 2003 12:22 am Post subject: Onbekende server op poort 723

Ik heb een kwartier geleden mijn gentoo-bakske up to date gebracht. Het enigste verschil was dat er een nieuwe versie van nmap op stond. Ik heb die dan maar meteen uitgeprobeerd en die zegt dat poort 723 open staat, nu ben ik er zeker van dat ik nooit een server heb geinstalleerd die die poort gebruikt.
Ik heb dan maar is "netstat -l -p --inet" gedaan en dit geeft een streepje in de kolom "PID/Program" (van de andere servers wordt wel de naam en het PID vermeld).
Iemand een idee wat dit is ?
_________________
My favorite links this month:
- Surf Random
- Web-based SSH
- Stop Spam

Supox · n00b Joined: 04 Aug 2002 Posts: 63 Location: Netherlands

Garo,, je zou via google kunnen welke protocollen gebruikmaken van deze port. Daarnaast zou je d.mv. van telnet kunnen proberen te achterhalen wat er nu precies op die port gekoppeld zit.
Dit doe je als volgt:

garo · Posted: Sun Mar 30, 2003 2:13 pm Post subject:

Stuartje · Apprentice Joined: 12 Dec 2002 Posts: 165

Is die pc rechtstreeks met inet verbonden?

garo · Posted: Sun Mar 30, 2003 8:32 pm Post subject:

ja, ik gebruik hem als router en desktop.
2 Windows pc's gaan via mij op het net maar deze hebben er niets mee te maken, want als ik ze afzet heb ik 723 nog steeds open.
Ik gebruik iptables als firewall voor mijn machine te beschermen.Ik blok al het verkeer naar mij (INPUT) en naar de win pc's (FORWARD) en ik laat alleen verkeer toe met:

Stuartje · Apprentice Joined: 12 Dec 2002 Posts: 165

Ik zou je aanraden van chkrootkit eens te draaien en te kijken of ie niets vindt!

water · Posted: Mon Mar 31, 2003 5:34 am Post subject:

Ik zou specifiek de betreffende npoort blokken en loggen, dan kun je iig zien of er wat gebeurt.
_________________
Groeten uit Holland

rdvrey · Posted: Mon Mar 31, 2003 9:08 pm Post subject:

lsof -i +M laat iets meer informatie zien

groeten

Robert

garo · Posted: Mon Mar 31, 2003 9:26 pm Post subject:

rdvrey · Posted: Mon Mar 31, 2003 9:34 pm Post subject:

Al eens gedacht aan een nessus scan door iemand anders van buiten af, voor de zekerheid.

groeten

Robert

garo · Posted: Fri Apr 04, 2003 11:26 pm Post subject:

GEVONDEN !!!
Het was openmosix, openmosix communiceert langs die poort en aangezien dit in de kernel zit en de kernel geen PID of programmanaam heeft gaf netstat geen info.
_________________
My favorite links this month:
- Surf Random
- Web-based SSH
- Stop Spam

water · Posted: Sun Apr 06, 2003 5:46 pm Post subject:

Nu vraag ik mij toch nog af hoe je firewall in elkaar steekt. De meest veilige policy is alles droppen/rejecten en dan specifieke zaken openzetten. Voer je die policy niet, of pakt iptables hem niet?
_________________
Groeten uit Holland

garo · Posted: Sun Apr 06, 2003 8:21 pm Post subject:

Ik drop alles naar binnen of voor te forwarden en zet specifieke zaken open.Alles naar buiten laat ik toe.

specifieke zaken:
-alles komende van interne netwerken (ook loopback) mag binnen.
-al het verkeer op een socket die ik gecreerd heb of in verband met iets dat ik gestuurd heb mag naar binnen.
_________________
My favorite links this month:
- Surf Random
- Web-based SSH
- Stop Spam

JefP@@ · Posted: Fri Apr 11, 2003 1:35 pm Post subject:

firewall lijkt in orde

hoe kom je erbij openmosix te gebruiken?
zoveel pc's staan thuis :p

grtz

garo · Posted: Sat Apr 12, 2003 9:56 am Post subject:

ik gebruik het het niet om het te gebruiken maar om het te testen.
_________________
My favorite links this month:
- Surf Random
- Web-based SSH
- Stop Spam